Siber güvenlik araştırmacıları, güvenliği ihlal edilmiş ana bilgisayarlardan hassas verileri sızdırmak için bir Discord botu kullanan Java tabanlı yeni bir "sofistike" bilgi hırsızı keşfetti.
Tehdit aktörlerinin, Phemedrone Stealer adlı açık kaynaklı bir bilgi hırsızını dağıtmak için Microsoft Windows'ta artık yamalanmış bir güvenlik açığından yararlandığı gözlemlendi.
Teslimat ve gönderim temalı e-posta iletileri, WailingCrab olarak bilinen gelişmiş bir kötü amaçlı yazılım yükleyici göndermek için kullanılıyor.
Checkmarx, sistemlerini ele geçiren kötü amaçlı yazılımlarla Python geliştiricilerini hedef alan kötü amaçlı bir kampanyayı ortaya çıkarır.
Siber güvenlik araştırmacıları, Google tarafından uygulanan yeni güvenlik kısıtlamalarını atlayan ve kötü amaçlı yazılımı dağıtan SecuriDropper adlı Android için yeni bir hizmet olarak Drop as a Service (DaaS) ışık tuttu.
Muhtemelen Tunus'tan bir tehdit aktörü, yasa dışı olarak kripto para madenciliği yapmak ve bulut ortamlarını ihlal etmek için iki katlı bir girişimde bulunan Jupyter Notebooks'u hedef alan yeni bir kampanyayla ilişkilendirildi.
Meşru altyapıyı hain amaçlar için kötüye kullanan tehdit aktörlerinin yeni bulgular, ulus devlet bilgisayar korsanlığı gruplarının kritik altyapıyı hedeflemek için sosyal platformdan yararlanma mücadelesine girdiğini gösteriyor.